Hay tres términos que necesitamos aclarar para evitar confusiones.
- Vulnerabilidad: Significa que algo es susceptible de ser atacado o dañado.
- Amenaza: Es un peligro asociado a una vulnerabilidad.
- Riesgo: Implica la probabilidad de que un actor malicioso explote la vulnerabilidad e impacte el negocio.
Por ejemplo, trabajas en un hospital que usa una base de datos en particular para guardar los registros médicos. Un día sale una nueva vulnerabilidad en la base de datos que usas. Y no sólo eso, sino que junto con esa vulnerabilidad sale un PoC (Proof of Concept), lo que ayuda a los atacantes a realizar el ataque. Por este motivo el riesgo es alto.